Heimdall Security Logo

CVE-2022-48981

Vulnérabilité élevée dans Linux (Linux)

CVSS 7.8 · Élevée
EPSS 0.2%
Linux•Linux•Versions : 5.2, 0, 5.10.159, <586847b98e20ab02212ca5c1fc46680384e68a28, <=5.10.*, <585a07b820059462e0c93b76c7de2cd946b26b40, <=6.0.*, 6.0.13, <=5.4.*, <24013314be6ee4ee456114a671e9fa3461323de8, 5.15.83, 6.1, <83e3da8bb92fcfa7a1d232cf55f9e6c49bb84942, 5.4.227, <=*, <6a4da05acd062ae7774b6b19cef2b7d922902d36, <=5.15.*, <5.2, 2194a63a818db71065ebe09c8104f5f021ca4e7b

Description

In the Linux kernel, the following vulnerability has been resolved: drm/shmem-helper: Remove errant put in error path drm_gem_shmem_mmap() doesn't own this reference, resulting in the GEM object getting prematurely freed leading to a later use-after-free.

Gravité et risque d'exploitation

CVE-2022-48981 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.25 %, ce qui la place devant 15.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Linux (versions 5.2, 0, 5.10.159, <586847b98e20ab02212ca5c1fc46680384e68a28, <=5.10.*, <585a07b820059462e0c93b76c7de2cd946b26b40, <=6.0.*, 6.0.13, <=5.4.*, <24013314be6ee4ee456114a671e9fa3461323de8, 5.15.83, 6.1, <83e3da8bb92fcfa7a1d232cf55f9e6c49bb84942, 5.4.227, <=*, <6a4da05acd062ae7774b6b19cef2b7d922902d36, <=5.15.*, <5.2, 2194a63a818db71065ebe09c8104f5f021ca4e7b) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE